HubSpotのクラウドインフラストラクチャーとデータホスティング｜よくあるご質問

HubSpotのクラウドインフラストラクチャーとデータホスティングに関する質問への回答と全般的な情報を素早く確認できます。

HubSpotの製品インフラストラクチャーはどこでホスティングされていますか？

HubSpotの製品インフラストラクチャーは、米国（東部および西部リージョン）、カナダ、オーストラリア、欧州連合（ドイツ）のAmazon Web Services（AWS）でホスティングされています。HubSpotアカウントはこれらのデータセンターのいずれかでホスティングされ、顧客データはその場所に処理および保存されます。 

災害復旧およびバックアップの目的で、お客さまデータは地域のホスティング場所にある他のデータセンターにレプリケートされます。

データセンターはどのように割り当てられるのですか？

HubSpotウェブサイトでサブスクリプションをご購入されるときに登録されたIPアドレスの地理的位置に基づいて、アカウントにデータセンターが割り当てられます。

アカウントでStarter、Professional、またはEnterpriseサブスクリプションをご利用の場合は、データセンターを変更することができます。アカウントで無料ツールをご利用の場合は、アップグレードすることで、データセンターを変更できるようになります。

登録時に割り当てられたデータセンターを確認するにはどうすればよいですか？

HubSpotに登録する際に、どの場所のデータセンターが割り当てられているかを確認できます。以下の例では、米国にあるデータセンターが割り当てられています。

割り当てられているデータセンターと、アカウントのデータがホスティングされる場所を確認するにはどうすればよいですか？

HubSpotアカウントのデータがどこでホスティングされているかを確認するには、複数の方法があります。例えば、［アカウントの既定値］、［アカウントと請求］の［概要］タブ、注文書で確認することができます。

［アカウントの既定値］ページで確認する

［アカウントの既定値］ページで確認するには、次のようにします。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで［アカウントの既定値］をクリックします。 
3. 上部の［データのホスティング］タブをクリックします。 
4. ［データのホスティング場所］セクションに、データのホスティング場所が表示されます。 

［アカウントと請求］の［概要］タブで確認する

［アカウントと請求］の［概要］タブで詳細を確認するには、次のようにします。

1. HubSpotアカウントにて、右上に表示されるアカウント名をクリックし、［アカウントと請求］をクリックします。
2. 画面の左下、現在のサブスクリプションと追加オプションの下にデータのホスティング場所が表示されます。

HubSpotの注文書で確認する

HubSpotの注文書で確認するには、次のようにします。

1. HubSpotアカウントにて、右上に表示されるアカウント名をクリックし、［アカウントと請求］をクリックします。
2. ［トランザクション］タブをクリックします。 
3. 左のサイドバーメニューで、［注文］に移動します。
4. 注文を表示するには、ドキュメントで［表示］または［ダウンロード］をクリックします。ブラウザーの新しいタブにドキュメントのPDFが開きます。ここからPDFをダウンロードできます。

注文フォームに「北米」と明記されている場合は、［アカウントの既定値］に移動することで、具体的なホスティング場所を確認できます。

データセンターの場所を変更するにはどうすればよいですか？

アカウントで有料のサブスクリプションをご利用の場合は、データセンターを変更することができます。アカウントで無料ツールをご利用の場合は、アップグレードすることで、データセンターを変更できるようになります。

詳細については、記事「アカウントデータを別の地域のデータセンターに移行する」をご確認ください。

顧客データがデータセンターの外部で処理されることはありますか？

はい。ごくまれに、お客さまデータが、あなたに割り当てられているデータセンターの外部で処理されることがあります。

次のようなケースが考えられます。

• 追加オプション、サードパーティー製品、またはベータサービスをご利用の場合：例えば、HubSpotのアプリマーケットプレイスからアプリ（サードパーティー製品）を入手して連携する場合です。その連携アプリによってデータが処理されて、データセンターがある場所から別の場所にデータが転送される可能性があります。
• コンサルティングサービス：例えば、Solutions Partnerと連携する場合、そのSolutions Partnerはデータセンター以外の場所でデータを処理し、転送します。
• HubSpotのコンテンツ：HubSpotのコンテンツは、データセンター以外の場所でホスティングされることがあります。HubSpotのコンテンツの例としては、コンサルティングサービスやエンリッチメントデータなどが挙げられます。詳細については、HubSpotお客さまサービス利用規約をご確認ください。
• 分析および使用状況データ：HubSpotは、あなたのサブスクリプションサービスの使用と操作に関するデータを収集する場合があります。このデータは、ホスティング場所から米国に転送されます。HubSpotチームによる分析および使用状況データの処理は、米国で行われる場合があります。使用状況データの詳細については、HubSpotのプライバシーポリシーをご確認してください。 
• 復処理者：HubSpotの復処理者が、ホスティング場所とは異なる場所で個人データを含むあなたのデータを処理する場合があります。詳細については、HubSpotの復処理者に関する情報ページをご確認ください。HubSpotの復処理者に関する情報ページに、データセンターの所在地（米国、欧州連合、カナダ、オーストラリア）を示す列が表示されています。各列で、それぞれの復処理者がデータを処理する場所を確認できます。「*」でマークされている復処理者については、その復処理者が提供する機能を使用しないことも選択できます。あなたがその復処理者（Meta Platforms, Inc.など）の機能を使用しない場合、あなたのデータがその復処理者によって処理されることはありません。 
• ユーザーアクセス：ユーザーが異なる地域からHubSpotにアクセスする場合、データがデータセンターの所在地から外部に転送される可能性があります。このようなアクセスを管理する責任は、あなたにあります。例えば、米国にオフィスがあり、従業員が出張先のブラジルにいるとします。この場合、海外の会社のシステムにアクセスする従業員に対してどのような管理が行われているかに応じて、データがデータセンターの所在地から外部に転送される場合があります。
• HubSpot関連会社：HubSpot, Inc.の所在地は米国ですが、特定の保管および処理業務は、データセンターの所在地以外の場所（HubSpotと当社の関係会社が事業を行う米国およびその他の地域を含む）で継続される場合があります。関係会社のリストは、HubSpotの復処理者に関する情報ページに掲載されています。 
• カスタマーサポートと製品開発：サポートと開発を目的に、HubSpotのスタッフが、お客さまサービス利用規約に沿って、他の地域からあなたのデータにアクセスする場合があります。例えば、あなたが特定の機能の使用方法や不具合の修正方法についてHubSpotサポートに問い合わせた場合、他の地域を拠点とするHubSpotサポートがあなたのHubSpotアカウントにアクセスすることがあります。カスタマーサポート設定の管理方法について詳細をご確認ください。
• セキュリティーの確保と不正使用の防止：他のオフィス所在地にいるHubSpotの従業員が、セキュリティーインシデントやサブスクリプションの不正利用を防止、調査、監視したり、こうした事態に対処するために、あなたのデータにアクセスする場合があります。これは、例えばあなたがサブスクリプションについてカスタマーサポートに問い合わせ、サポート担当者がデータセンターの所在地以外の場所にいる場合に該当します。別の例として、米国のデータセンターでお客さまに影響を与える可能性のあるセキュリティーインシデントが発生した場合、例えばアイルランドに拠点を置くHubSpot技術チームがデータを処理して問題の範囲を把握する必要があります。

データセンターの所在地はセキュリティーで保護されていますか？

はい。データがどこにあるかに関係なく、同じ堅牢なセキュリティー対策が適用されています。HubSpotの製品インフラストラクチャーは、Amazon Web Services（AWS）でホスティングされています。HubSpot自体は現在ISO 27001認証を取得していませんが、HubSpotのインフラストラクチャープロバイダーであるAWSはISO 27001認証を取得しており、SOC 2 Type II報告書も取得しています。HubSpotは、物理面、環境面およびインフラストラクチャーに関するセキュリティー統制の有効性について、AWSのセキュリティーおよびコンプライアンスプログラムの監査に依拠しています。これらのセキュリティー対策は、AWSのSOC 2 Type II報告書およびISO 27001の認証取得の一環として個別に検証されています。

AWSのコンプライアンスに関する文書と監査報告書は、AWSクラウドコンプライアンスのページとAWS Artifactポータルで公開されています。HubSpotのセキュリティー対策の詳細については、Trust Centerに掲載されているセキュリティーの概要をご確認ください。

特定のデータセンターが自社の法的要件およびコンプライアンス要件を満たしているかどうかを確認するにはどうすればよいですか？

HubSpotおよびそのツールの使用状況を評価する際には、他の法律問題と同様に、現地の法律およびコンプライアンス要件を満たす方法を理解するために、自社の法律顧問と具体的な状況を確認することをお勧めします。

EUから合法的にデータを移転するために、HubSpotではどのような対策を行っていますか？

HubSpotでは、さまざまな地域のデータホスティングのニーズに対応するよう設計された、堅牢なプライバシープログラムを実施しています。GDPRでは、所定の条件を満たしている場合に、欧州連合外への個人データの移転を認めています。HubSpotは、事業体間で関連するデータ転送メカニズムを導入しており、SOC2コンプライアンスを含むHubSpotの要件に準拠していることを確認するために、データセンターのレビューを実施しています。

HubSpotのデータ処理契約には、EU・米国間データ プライバシー フレームワーク、スイス・米国間データ プライバシー フレームワーク、EU・米国間データ プライバシー フレームワークの英国拡張版、およびEUから米国にデータを転送するメカニズムとしての欧州委員会の標準契約条項（SCC）が含まれています。

詳細については、HubSpotのデータ処理契約、データプライバシーに関するよくある質問、移転影響評価をご確認ください。 

HubSpotのプライバシープログラムについての詳細は、プライバシーポリシー、HubSpotの法的情報ページ、およびHubSpotのトラストセンターでご確認いただけます。